Proxy Authentifiant Cntlm

Selon les tags présents sur cette page, les informations qu'elle contient n'ont pas été vérifiées pour les dernières versions LTS depuis Ubuntu 14.04 LTS.
Apportez votre aide…

trusty, dépôts, réseau, proxy

Le proxy NTLM permet d'utiliser les applications fonctionnant derrière un proxy http standard, au sein d'un environnement Microsoft authentifié en NTLM.

Le proxy de Microsoft ne reconnaît pas l'authentification par compte/motdepasse décrite dans la documentation de paramétrage APT. Sans un proxy qui s'authentifie en NTLM, il vous sera impossible d'installer une distribution qui ait accès aux dépots Ubuntu.

L'installation et la configuration du proxy cntlm sont des opérations assez simples qui permettent facilement de sortir de cette impasse.

un PC sur lequel vous pouvez installer Ubuntu (seul ou en dual-boot)
un navigateur qui gère NTLM pour télécharger les paquets relatifs au proxy, où une clef usb sur lesquels vous avez les paquets
un compte sur le proxy Microsoft qui vous permette d'accéder à Internet en HTTP

Depuis votre Ubuntu fraîchement installée, lancez Firefox et configurez-le pour qu'il puisse accéder à Internet via le proxy Microsoft. Lors de la première connexion via le proxy, Firefox vous demandera votre compte d'accès et votre mot de passe. Mémorisez ces informations, car Firefox vous les redemandera de temps à autre.

Comme il vous est impossible pour l'instant d'installer vos paquets en utilisant APT (et c'est le problème que l'on va résoudre ) :

rendez-vous sur la page de téléchargement du paquet cntlm pour Ubuntu, changer éventuellement la version d'Ubuntu en haut à droite, et cliquez sur « all » en bas de page à gauche.
Après avoir choisi un serveur, le téléchargement commence. Firefox vous proposera de l'ouvrir avec la logithèque
installez le paquet

Générer les empreintes du mot de passe (hash) à mettre dans le fichier de configuration :
```
cntlm -H -d <domaine_AD> -u <utilisateur>
```
où
- <domaine_AD> est le domaine Windows de l'utilisateur
- <utilisateur> l'identifiant de l'utilisateur
Editer /etc/cntlm.conf, et y modifier le domaine, le nom d'utilisateur, et y copier/coller les 3 lignes obtenues en sortie de la commande précédente.
Redémarrer le service cntlm :
```
sudo service cntlm restart
```
Depuis la nouvelle version :
```
sudo systemctl restart cntlm
```